Trojan.Win32.HLLP.DeTroie, Backdoor.Kamikaze

#1 HI hab nen Trojaner im Port 5000 kann mir jemand helfen wie ich den
trojaner entfernen kann der trojaner ist blazer5 oder so


DANKE

edit by KKS2oo2

#2 Zuerst: Wenn du ein Problem mit nem Vius hast, bitte nicht ins Netzwerkforum posten ! Ist doch eindeutig, oder ?
Yep, Blazer5 ist der Client, in dem falle dein Computer.
Lade Dir die Pestpatrol.exe hier http://www.safersite.com/Support/Downloads.asp runter.
Hier http://www.safersite.com/Support/Downloads.asp#Free gibts auch updates. Der trojaner ist in der Datenbak der Seite beschrieben und wird von dem Tool erkannt.

Gruss, Josch
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 So kannste ihn manuell entfernen:

Zitat

Blazer5- Go to the HKLM\Software\Microsoft\Windows\CurrentVersion\Run key Look for an entry named Load MSchv32 Drv with a value of C:\Windows\System\Mschv32.exe. Delete it from the registry, then restart the machine into DOS mode and delete Mschv32.exe.

__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#4 @Joschi: Eigentlich ist der Schädling auf fremden Computern der Server und nicht der Client. Dies erklärt sich daraus, daß er auf Verbindungen wartet und diese auf einem bestimmten Port annimmt. Das Programm auf dem Rechner des "bösen Onkels" ist der Client.

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#5 Ist sternenklar Robert.....
dass kommt davon, wenn man abtippt ohne nachzudenken
( http://www.safersite.com/pestinfo/b/blazer.asp )
__________
Durchsuchen --> Aussuchen --> Untersuchen